Casbin之支持域/租户的RBAC

GoGo在努力

于 2022-05-31 18:46:47 发布

阅读量425

点赞数

分类专栏： Casbin 文章标签： golang 开发语言后端

本文链接：https://blog.csdn.net/weixin_52690231/article/details/125071387

版权

Casbin 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

该博客介绍了如何利用Casbin进行基于域/租户的RBAC权限控制。通过mole.conf文件定义请求和策略模型，Policy.csv文件设置不同角色对资源的访问权限，以及main函数中进行权限检查的示例，展示了如何确保用户在特定租户下的操作权限。

摘要由CSDN通过智能技术生成

文章目录

Casbin之支持域/租户的RBAC

Casbin之支持域/租户的RBAC

1.mole.conf文件

[request_definition]
r = sub, dom, obj, act

[policy_definition]
p = sub, dom, obj, act

[policy_effect]
e = some(where (p.eft == allow))


[role_definition]
g = _,_,_

[matchers]
m = g(r.sub, p.sub, r.dom) && r.dom == p.dom && r.obj == p.obj && r.act == p.act

2.Policy.csv文件

p, admin, tenant1, data1, read
p, admin, tenant2, data2, read
g, dajun, admin, tenant1
g, dajun, developer, tenant2

3.main

package main

import (
	"fmt"
	"github.com/casbin/casbin/v2"
	"log"
)

func check(e *casbin.Enforcer, sub, domain, obj, act string) {
	ok, _ := e.Enforce(sub, domain, obj, act)
	if ok {
		fmt.Printf("%s CAN %s %s in %s\n", sub, act, obj, domain)
	} else {
		fmt.Printf("%s CANNOT %s %s in %s\n", sub, act, obj, domain)
	}
}

func main() {
	e, err := casbin.NewEnforcer("./casbin/model.conf", "./casbin/policy.csv")
	if err != nil {
		log.Fatalf("NewEnforecer failed:%v\n", err)
	}
	//
	check(e, "dajun", "tenant1", "data1", "read")
	check(e, "dajun", "tenant2", "data2", "read")
}